NVD Vulnerability Detail

CVE-2013-4402

Summary	The compressed packet parser in GnuPG 1.4.x before 1.4.15 and 2.0.x before 2.0.22 allows remote attackers to cause a denial of service (infinite recursion) via a crafted OpenPGP message.
Publication Date	Oct. 29, 2013, 7:55 a.m.
Registration Date	Jan. 26, 2021, 3:43 p.m.
Last Update	Nov. 21, 2024, 10:55 a.m.

Affected software configurations

Configuration2	or higher	or less	more than	less than
cpe:2.3:o:canonical:ubuntu_linux:13.04:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:::::*
cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:::::*

Related information, measures and tools

No	URL	タグ
1	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=725433
2	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=725433
3	http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000333.html	Vendor Advisory
4	http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000333.html	Vendor Advisory
5	http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000334.html	Vendor Advisory
6	http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000334.html	Vendor Advisory
7	http://lists.opensuse.org/opensuse-updates/2013-10/msg00020.html
8	http://lists.opensuse.org/opensuse-updates/2013-10/msg00020.html
9	http://lists.opensuse.org/opensuse-updates/2013-10/msg00025.html
10	http://lists.opensuse.org/opensuse-updates/2013-10/msg00025.html
11	http://rhn.redhat.com/errata/RHSA-2013-1459.html
12	http://rhn.redhat.com/errata/RHSA-2013-1459.html
13	http://www.debian.org/security/2013/dsa-2773
14	http://www.debian.org/security/2013/dsa-2773
15	http://www.debian.org/security/2013/dsa-2774
16	http://www.debian.org/security/2013/dsa-2774
17	http://www.ubuntu.com/usn/USN-1987-1	Vendor Advisory
18	http://www.ubuntu.com/usn/USN-1987-1	Vendor Advisory
19	https://bugzilla.redhat.com/show_bug.cgi?id=1015685
20	https://bugzilla.redhat.com/show_bug.cgi?id=1015685

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

JVN Vulnerability Information

GnuPG におけるサービス運用妨害 (DoS) の脆弱性

Title	GnuPG におけるサービス運用妨害 (DoS) の脆弱性
Summary	GnuPG には、サービス運用妨害 (無限再帰) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された OpenPGP メッセージを介して、サービス運用妨害 (無限再帰) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 5, 2013, midnight
Registration Date	Oct. 30, 2013, 5:57 p.m.
Last Update	Aug. 11, 2014, 5:19 p.m.

Affected System

GNU Project

GnuPG 1.4.15 未満の 1.4.x

GnuPG 2.0.22 未満の 2.0.x

Canonical

Ubuntu 10.04 LTS

Ubuntu 12.04 LTS

Ubuntu 12.10

Ubuntu 13.04

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4402	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4402
National Vulnerability Database (NVD)
2	CVE-2013-4402	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4402
SECURITY BLOG
3	CVE-2013-4402 Input Validation vulnerability in GnuPG	https://blogs.oracle.com/sunsecurity/entry/cve_2013_4402_input_validation

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Debian Bug report logs
1	#725433	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=725433
Debian Security Advisory
2	DSA-2773	http://www.debian.org/security/2013/dsa-2773
3	DSA-2774	http://www.debian.org/security/2013/dsa-2774
GnuPG Announce
4	GnuPG 1.4.15 released	http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000334.html
5	GnuPG 2.0.22 released	http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000333.html
opensuse-updates
6	openSUSE-SU-2013:1546	http://lists.opensuse.org/opensuse-updates/2013-10/msg00020.html
7	openSUSE-SU-2013:1552	http://lists.opensuse.org/opensuse-updates/2013-10/msg00025.html
Red Hat Bugzilla
8	Bug 1015685	https://bugzilla.redhat.com/show_bug.cgi?id=1015685
Red Hat Security Advisory
9	RHSA-2013:1458	https://rhn.redhat.com/errata/RHSA-2013-1458.html
10	RHSA-2013:1459	http://rhn.redhat.com/errata/RHSA-2013-1459.html
Ubuntu Security Notice
11	USN-1987-1	http://www.ubuntu.com/usn/usn-1987-1/

Change Log

No	Changed Details	Date of change
0	[2013年10月30日] 掲載 [2013年12月05日] ベンダ情報：Debian (DSA-2773) を追加ベンダ情報：Debian (DSA-2774) を追加ベンダ情報：Novell (openSUSE-SU-2013:1546) を追加ベンダ情報：Novell (openSUSE-SU-2013:1552) を追加 [2014年02月18日] ベンダ情報：レッドハット (RHSA-2013:1459) を追加 [2014年03月10日] ベンダ情報：Debian (#725433) を追加 [2014年08月11日] ベンダ情報：オラクル (CVE-2013-4402 Input Validation vulnerability in GnuPG) を追加	Feb. 17, 2018, 10:37 a.m.